Kampanye disinformasi yang cerdik melibatkan beberapa subdomain cloud Microsoft Azure dan OVH serta pencarian Google untuk mempromosikan situs malware dan spam.
Pengguna Android menerima pemberitahuan pencarian Google “info baru terkait…” tentang subjek yang pernah mereka cari, tetapi kemudian disajikan hasil pencarian yang menyesatkan, yang mengarahkan lalu lintas ke situs web penipuan yang disamarkan sebagai artikel infotainment.
Hasil pencarian yang tercemar memicu pemberitahuan seluler
Tidak seorang pun tahu siapa yang berada di balik kutipan, “Jika Anda mengatakan kebohongan yang cukup besar dan terus mengulanginya, orang-orang pada akhirnya akan mempercayainya,” tetapi tampaknya hal itu telah memicu kampanye disinformasi yang muncul akhir-akhir ini.
Awal minggu ini saya disambut dengan pemberitahuan pencarian Google di ponsel Android saya yang menyatakan, “info baru terkait Harry Connick, Jr,” Temukan Aku Jatuh aktor yang baru saja saya cari.
(Komputer Bleeping)
Saat mengklik pemberitahuan itu, saya melihat bukan hanya satu tetapi beberapa situs web mengulang pesan yang sama: “Mengungkap Kebenaran di Balik Stroke Harry Connick Jr.: Perjalanan Ketahanan dan Pemulihan.”
Alasan Google mengirimkan pemberitahuan “info baru terkait” ini sejak awal? Hasil pencarian Google telah tercemar oleh puluhan domain yang dihosting di layanan cloud seperti penyimpanan blob Microsoft Azure dan OVH yang menyebarkan disinformasi ini.
Ketika Google mendeteksi beberapa situs web yang mempublikasikan “informasi baru” terkait tokoh publik, algoritmanya mungkin akan menganggapnya sebagai itu dan memberitahukan pengguna yang sebelumnya telah mencari suatu entitas.
Ironisnya, banyak dari artikel ini membahas “rumor” yang berkaitan dengan kesehatan selebriti tersebut, dan kemudian menyebarkan rumor tersebut karena tidak ada sumber berita kredibel lain yang tampaknya membuat klaim seperti itu tentang Harry Connick, Jr.
BleepingComputer menghubungi perwakilan Harry Connick, Jr. untuk mencoba memberi tahu mereka tentang kampanye disinformasi ini.
Kami selanjutnya menemukan bahwa kampanye ini tidak terbatas pada satu tokoh dan menargetkan beberapa tokoh publik, termasuk Bill Paxton, Carol Burnett, Eminem, Tom Hardy, Randy Travis, Sinbad, Kim Porter, dan Megan Fox.
Situs mengarahkan pengunjung ke malware, spam
Artikel-artikel yang tidak berdasar ini mengklaim bahwa para selebriti yang disebutkan baru-baru ini menderita “stroke” atau menyimpulkan bahwa tidak ada konfirmasi “resmi” tentang tokoh yang disebutkan yang menderita kondisi kesehatan seperti itu.
Yaitu ketika artikel tersebut dilihat dengan pemblokir iklan diaktifkan.
Jika tidak, satu-satunya tujuan laman web ini adalah mengarahkan pengunjung melalui serangkaian rintangan ke properti daring yang akhirnya menyebarkan malware, spam, dan perangkat lunak palsu.
Misalnya, tautan pada alamat berikut, yang dihosting di Microsoft *.blob.inti.windows.net
hxxps://celebradar.blob.core.windows[.]net/celebnetwork15/harry-connick-junior-stroke.html
terlihat mengarahkan ke arah yang meragukan pemblokir iklan video[.]pro domain yang meminta pengguna untuk memasang ekstensi Chrome “Eclipse Ad Blocker”:
Kami mengamati iklan serupa berjalan di domain lain, beberapa di antaranya menyebarkan peringatan palsu tentang virus yang terdeteksi “Norton” dan “McAfee”.
(Komputer Bleeping)
Kami mengamati banyak domain ini yang menyematkan skrip penayangan iklan seperti hxxps://moremashup[.]com/js/ads.js
Beberapa di antaranya akan melangkah lebih jauh dan menyuntikkan skrip yang dikaburkan satu baris pada halaman, misalnya dari hxxps://memuaskanmetalrub[.]com/8438b16ee31e72c66f3abda855a57488/invoke.js
Beberapa URL yang terkait dengan kampanye disinformasi ini yang diidentifikasi oleh BleepingComputer tercantum di bawah ini:
hxxps://cancerresearch.blob.core.windows[.]net/breakthrough/carol-burnett-stroke.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork2/bill-paxton-wife-louise-newbury-death.html hxxps://applebulletin.blob.core.windows[.]net/bergenews5/is-randy-travis-dead.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork15/tarrare-death-cause.html hxxps://newscentralstation.blob.core.windows[.]net/channel10/steve-harvey-accident.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork13/who-is-tom-hardy-married-to.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork15/mikayla-campinos-leakd.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork5/sinbads-children.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork12/was-kim-porter-mixed.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork12/donnie-and-jenny-divorce-2024.html hxxps://sopnews.blob.core.windows[.]net/jazz8/michael-c-hall-height.html hxxps://celebradar.blob.core.windows[.]net/celebnetwork13/did-chris-change-his-name.html hxxps://flashnews2.s3.uk.io.cloud.ovh[.]net/harry-connick-jr-stroke.html hxxps://ashghali[.]com/automotive8/did-harry-connick-jr-have-a-stroke.html hxxps://globalinternationalnews.blob.core.windows[.]net/globalinternationalnews3/harry-connick-jr-stroke.html hxxps://interestnews.blob.core.windows[.]net/topictribune3/harry-connick-jr-stroke.html
Pembaca sebaiknya tidak mengunjungi hasil pencarian yang mengarah ke struktur URL yang disebutkan di atas khususnya bila URL tersebut tampaknya berisi klaim tebal yang belum diverifikasi tentang tokoh publik dan entitas yang tidak disebutkan oleh sumber yang kredibel.
